El phishing que utiliza la identidad de tu negocio puede dirigirse a empleados, clientes o proveedores. Revisa la acción solicitada, no solo el logotipo o nombre del remitente: pedir credenciales, cambiar pagos o exigir secreto urgente requiere verificación independiente. La respuesta debe proteger cuentas, conservar evidencia útil y ofrecer un canal confiable de consulta.
01
Reúne evidencia específica
Registra remitente, dominio, hora, enlace sospechoso y acción solicitada. Permite que el equipo técnico maneje archivos potencialmente peligrosos y encabezados completos. No reenvíes un enlace malicioso activo a todos tus clientes. Distingue si se trata de un dominio parecido, una cuenta auténtica comprometida o un reporte que todavía no se ha confirmado.
02
Verifica por un canal conocido
Por ejemplo, una supuesta actualización de factura puede pedir depósito a una cuenta distinta. Llama al proveedor usando el número de tus registros, no el incluido como reemplazo en el mensaje. Si un empleado entregó credenciales, protege el acceso desde el servicio oficial e involucra al responsable técnico. Reporta el abuso al proveedor correspondiente con evidencia factual.
- No entregues códigos de verificación a quien diga ser soporte.
- Separa la aprobación del pago de quien solicita el cambio.
- Registra qué grupos de clientes pudieron recibir realmente el mensaje.
03
Publica un aviso útil
Un buen aviso describe la solicitud falsa, explica cómo verificar comunicaciones y ofrece un contacto conocido. Evita atribuir todos los mensajes a un atacante específico sin pruebas. Actualiza el texto cuando cambien los hechos y revisa qué hizo convincente la suplantación para que las futuras comunicaciones sean más fáciles de autenticar por clientes y proveedores.
Preguntas frecuentes
¿Un nombre de remitente conocido basta para confiar?
No. El nombre visible puede ser distinto del remitente real o no reflejar quién controla la cuenta. Confirma solicitudes inusuales por un canal establecido de forma independiente.
¿Debemos pedir contraseñas a los clientes para revisar?
Nunca. La investigación puede usar detalles del mensaje e identificadores de cuenta sin recopilar contraseñas ni códigos de acceso de un solo uso.
Continúa con el siguiente paso
Guías relacionadas con este tema
Fuentes y políticas
Consulta la versión vigente antes de presentar una solicitud.
No tienes que resolverlo sin un plan.
Comparte los enlaces y cuéntanos qué te preocupa. Revisaremos el contexto para explicarte las opciones que vale la pena evaluar.
Solicitar una revisión confidencialO llama al (307) 429-2531Información educativa, no asesoría jurídica. Los resultados dependen de los hechos y de decisiones de terceros.